云服务器内容精选

华为云首页用户手册

日志搜索与分析（管道符方式-邀测）

云日志服务 LTS-索引配置:索引类型

索引类型云日志服务的索引类型如下：表1 索引类型表索引类型说明全文索引开启全文索引后，日志服务根据您设置的分词符将整条日志所有字段值拆分成多个词并构建索引。说明：用户上传的自定义标签（label）字段，不包含在全文索引中，如果您需要搜索自定义标签字段，请添加对应的字段索引。 LTS内置保留字段，不包含在全文索引中，您需要通过字段索引Key:Value的方式进行搜索，请参考内置保留字段。字段索引配置字段索引后，您可以指定字段名称和字段值（Key:Value）进行查询，缩小查询范围。说明：日志服务默认为部分内置保留字段创建字段索引，请参考内置保留字段。如果您的某个字段单独配置了字段索引，那么该字段值的分词符以字段索引配置为准。结构化配置中的的快速分析列已被移除，如果您要使用快速分析功能，则必须配置字段索引且开启对应字段的快速分析按钮。关于日志示例有两种情况：在日志示例中，配置了level和status两个字段索引，其中level是string类型，字段值是error，单独配置了分词符，status是long类型，不需要配置分词符；您可以使用level : error的方式精确搜索level字段值为error的所有日志。在日志示例中，云日志服务LTS 会默认为hostName、hostIP、pathFile这些内置保留字段创建字段索引。

云日志服务 LTS 日志搜索与分析（管道符方式-邀测）
云日志服务 LTS-索引配置:注意事项

注意事项全文索引属性和字段索引属性必须至少启用一种。创建索引会产生索引流量和索引存储空间，费用说明请参见价格计算器。索引配置（新增、编辑、删除字段，修改配置项等操作）只对新写入的日志生效，历史日志不会生效。当前不支持对历史日志重建索引。关闭索引后，历史索引的存储空间将在当前日志流的数据保存时间到期后，自动被清除。日志服务默认已为部分内置保留字段创建字段索引，请参见内置保留字段。不同的索引配置，会产生不同的查询和分析结果，请根据您的需求，合理创建索引。全文索引和字段索引互不影响。索引配置修改后，对新写入的日志数据生效，历史日志数据不会生效。在字段索引功能上线前，SQL分析支持的字段来自于云端结构化解析；在字段索引功能上线后，只要用户配置了字段索引，SQL分析支持的字段将来自于字段索引，因此修改字段索引可能对现有的可视化图表、仪表盘、SQL告警、定时SQL、Grafana接入中的查询结果产生影响，请谨慎操作！字段索引配置为JSON数据类型时，在原始日志页面不支持对JSON子字段使用快速分析、跳转图表，不支持可视化；在搜索分析页面下支持JSON子字段使用快速分析和SQL可视化功能。字段索引配置为JSON数据类型时，对JSON父字段查询时支持对命中结果高亮，对JSON子字段查询时不支持对命中结果高亮。

云日志服务 LTS 日志搜索与分析（管道符方式-邀测）
云日志服务 LTS-索引配置:日志示例

日志示例以下是一条典型日志，content字段值是日志原文，使用分隔符逗号将原始日志解析成3个字段level、status、message；示例日志中的hostName、hostIP、pathFile是常见的内置保留字段，详细内置字段请参考内置保留字段。 { "hostName":"epstest-xx518", "hostIP":"192.168.0.31", "pathFile":"stdout.log", "content":"error,400,I Know XX", "level":"error", "status":400, "message":"I Know XX" }

云日志服务 LTS 日志搜索与分析（管道符方式-邀测）